Çalışanların ofis dışından, farklı cihazlarla ve bulut uygulamaları üzerinden çalıştığı bir dünyada, “içerisi güvenli, dışarısı tehlikeli” varsayımı çöktü. Zero Trust, bu yeni gerçeğe göre tasarlanmış bir güvenlik anlayışıdır.
Asla güvenme, her zaman doğrula
Zero Trust yaklaşımında ağ içinde olmak tek başına güven sebebi değildir. Her erişim talebi; kullanıcı kimliği, cihaz durumu ve bağlam temelinde yeniden doğrulanır.
Böylece tek bir hesabın ele geçirilmesi, tüm ağa açılan bir kapıya dönüşmez.
En az yetki ve mikro-segmentasyon
Kullanıcılara yalnızca işini yapması için gereken erişim verilir. Ağ, küçük bölgelere ayrılır; bir bölgedeki olası bir ihlal, diğerlerine yayılmadan sınırlandırılır.
Aşamalı ve kesintisiz geçiş
Zero Trust bir ürün değil, bir yolculuktur. Mevcut altyapıyı bozmadan, kimlik ve erişim yönetiminden başlayarak aşama aşama hayata geçirir; her adımda ölçülebilir bir güvenlik kazancı sağlarız.
- Her erişimde kimlik ve cihaz temelli doğrulama
- En az yetki ilkesi ve mikro-segmentasyon
- İhlalin yayılmasını sınırlayan mimari
- Mevcut sistemi bozmadan aşamalı geçiş
